ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Mssql Иньекция, вопрос.
   
Ответ
Страница 2 из 3 < 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 27.02.2008, 01:47
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
С нами: 10261766

Репутация: 1079


По умолчанию
Цитата:
id=asd+from+asd
Incorect synrax 'from'
Ээ ну так если ругается на синтаксис рядом со словом from, значит, оно не фильтруется! И запрос идет.
Последний раз редактировалось Macro; 27.02.2008 в 02:04..
 
Ответить с цитированием

  #12  
Старый 27.02.2008, 01:53
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
ты гений
Цитата:
Ээ ну так если ругается на синтаксис рядом со словом from, значит, оно не фильтруется! И запрос идет.
не фильтруеться я не говорил что фильтруеться.
302 moved
 
Ответить с цитированием

  #13  
Старый 27.02.2008, 01:56
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
С нами: 10261766

Репутация: 1079


По умолчанию
Цитата:
Сообщение от [ cash ]  
ты гений

не фильтруеться я не говорил что фильтруеться.
Спасибо, знаю.
А зачем тогда спрашивать, как слово from написать иначе? Да и вообще, что за странные вопросы от мастера SQL инъекций?

Линк в студию.
 
Ответить с цитированием

  #14  
Старый 27.02.2008, 02:01
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
200 - это ок
302 - мувд
 
Ответить с цитированием

  #15  
Старый 27.02.2008, 02:26
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
Цитата:
Спасибо, знаю.
А зачем тогда спрашивать, как слово from написать иначе? Да и вообще, что за странные вопросы от мастера SQL инъекций?

Линк в студию.
линка не будет по многим причинам...
Задам вопрос по другому, как сформулировать запрос к базе с выводом колонки из таблицы в TSQL не используя слова FROM.

ps фром или весь зпрос могут быть закодированные тока как.
 
Ответить с цитированием

  #16  
Старый 27.02.2008, 02:33
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
С нами: 10263386

Репутация: 849
По умолчанию
....
Цитата:
Без секции From команда Select может лишь присваивать значения переменным, возвращать переменные и выполнять функции
 
Ответить с цитированием

  #17  
Старый 27.02.2008, 02:34
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
я не говорил про селект =(
 
Ответить с цитированием

  #18  
Старый 27.02.2008, 02:42
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
а версия серва какая?
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #19  
Старый 27.02.2008, 03:32
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
2005 x86
 
Ответить с цитированием

  #20  
Старый 27.02.2008, 03:45
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
омг, а decryptbykey() EncryptByKey() не пробывал?
а, хотя нет, туплю...
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ
Страница 2 из 3 < 1 2 3 >



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чтение данных с MsSql constanta Уязвимости 5 25.02.2008 20:05
FAQ. Перед тем как задать вопрос. Fata1ex Skype, IRC, ICQ, Jabber и другие IM 1 04.11.2007 20:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.